发布日期：2011-12-22
更新日期：2011-12-23
受影响系统：
Siemens SIMATIC WinCC Flexible 2008 SP2
Siemens SIMATIC WinCC Flexible 2008
Siemens SIMATIC WinCC Flexible 2007
Siemens SIMATIC WinCC Flexible 2005
Siemens SIMATIC WinCC Flexible 2004
Siemens Siemens SIMATIC WinCC flexible Runtime
Siemens SIMATIC WinCC V11 SP2
Siemens SIMATIC WinCC V11 SP1
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 51177
CVE ID: CVE-2011-4508,CVE-2011-4509
Siemens SIMATIC HMI产品族是用作相应PLC和操作者之间的人机接口。
多个SIMATIC产品在实现上存在身份验证绕过漏洞，当使用非加密的HTTP通讯时，用户登录后可预测身份验证令牌/Cookie值集，攻击者可利用这些漏洞绕过目标安全限制并获取受影响应用的访问权限。
<*来源：Billy Rios
Terry McCorkle
链接：
*>
建议：
--------------------------------------------------------------------------------
厂商补丁：
Siemens
-------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
